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Abstract (Basic) : EP 203424 B 

For each peripheral device (TE,BS) in the signal processing system 
a keyword is derived from a given code number and the identification 
information of the peripheral device. With an intended access to one of 
the peripheral devices first the code number and indentity information 
are combined with the associated keyword. 

Before an access to such file information the access authorisation 
is checked using a number assigned to the user station (BS) , identity 
information freely selectable for the station, and a keyword stored in 
the processing system for the station. (13pp Dwg.No.1/4) 
Abstract (Equivalent) : EP 203424 B 

Method for checking the authorisation of access to a signal 
processing system (SVS) from peripheral devices (TE, BS) connected to it 
and sesigned for outputting and possibly also accepting signals, by 
means of a code number assigned to the respective peripheral device and 
an identification information item freely selectable for the respective 
peripheral device, characterised in that for each of the peripheral 
devices (TE,BS), a keyword is stored in the signal processing system, 
which keyword is in each case derived from the said code number and the 
identification information item of the respective peripheral device, 
and in that, with an intended access from one of the peripheral 
devices, first the code number, output by the latter for this purpose 
and its associated identification information item are logically 
combined with the keyword allocated to the relevant peripheral device. 
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Abstract (Equivalent): US 4823389 A 

For checking authorisation of access to a signal processing system 
(SCS) from designated peripheral units (TE,BS) connected with the 
system, for the purpose of transmitting and, if the occasion arises, 
receiving signals, it is provided that a keyword is entered in the 
signal processing ■ system for each peripheral unit. Such a keyword is 
always derived from a code number allocated to a respective peripheral 
unit. 

The keyboard is also derived from identification data which is 
. freely selectable for the respective peripheral unit. In the event of 
an intended access by a peripheral unit, the code number transmitted by 
the peripheral unit and the identification data pertaining thereto are 
combined with the keyword allocated to the respective peripheral unit. 

ADVANTAGE - Secure checking of access authorisation from peripheral 
units. (lOpp) 
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© Verfafhren und Schaltungsanordnung zum OberprUfen der Berechtigung des Zugangs zu einem 
Signaiverarbeitungssystem. 




© Zum OberprQfen der Berechtgigung des Zu- 
gangs zu einem Signaiverarbeitungssystem (SVS) 
von mit diesem verbundenen fQr die Abgabe und 
ggfs. auch fQr die Aufnahme von SignaJen ausgeleg- 
ten peripheren Bnrichtungen (TE, BS) her 1st vorge- 
sehen, daft fQr jede der peripheren Bnrichtungen in 
dem Signaiverarbeitungssystem ein SchiOsselwort 
hinterlegt wird. Bn soiches SchiQsselwort wird 
jeweiis aus einer der jeweiligen peripheren Enrich- 
tung zugewiesenen Kennzahi und einer fQr die jewei- 
lige periphere Bnrichtung frei wShlbaren Identifizie- 
rungsinformation abgeleitet Bei einem beabsichtigen 
Zugang von einer der peripheren Bnrichtungen her 
werden dann zunachst die von dieser abgegebene 
Kennzahi und die zugeh5rige Identifizierungsinfor- 
matlon mit dem der betreffenden peripheren Bnrich- 
^jtung zugeordneten SchiQsselwort verknQpft 
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Verfahren und Schaltungsanordnung zum OberprOfen der Berechtigung des Zugangs zu einem Slgnalverarber- 

tungssystem 



Die Erfindung betrifft ein Verfahren und eine 
Schaltungsanordnung zum OberprOfen der Berech- 
tigung des Zugangs zu einem Signalverarbeitungs- 
system von mit diesem verbundenen, fQr die Ab- 
gabe und gegebenenfalls auch fQr die Aufnahmo 
von Signalen ausgelegten peripheren Bnrichtungen 
her anhand einer der jeweiligen peripheren Enrich- 
tung zugewiesenen Kennzahl und einer fQr die 
jeweiflge periphere Bnrichtung frei wahlbaren ide- 
rrtifizierungsinformation. 

in Signah/erarbeitungssy stamen, auf die von 
peripheren Bnrichtungen her zugegriffen warden 
kann, sind hauffg Bnrichtungen vorgesehen, die 
bet einem beabsichtigten Zugrrff von einer mit ih- 
nen verbundenen peripheren Bnrichtung aus 
zunachst die Zugangsberechtigung bezQglich der 
betreffenden peripheren Bnrichtung OberprOfen. 
Beispiele fQr derartige Signafverarbeitungssysteme 
sind private und offentliche Nachrich- 
tenubertragungssy steme sowie Datenverarbet- 
tungssysteme, durch weiche extemen Teifnehmem 
bestimmte Dienste angeboten werden. FQr eine 
OberprQfung der Zugangsberechtigung kann nun 
beispielsweise, wie bereits im Zusammenhang mit 
der Teilnehmererkennung durch ein BiW- 
schirmtexisystem bekannt (DE-OS 2842777), so 
vorgegangen sein, daB jede der peripheren Bnrich- 
tungen eine bestimmte Kennzahl, z.B. eine be- 
stimmte Rufhummer, zugewiesen wird. die bei ein- 
em beabsichtigten Zugriff von einer der peripheren 
Bnrichtungen aus zusammen mit einem fQr die 
betreffende periphere Bnrichtung frei wahlbaren 
Identifizierungsinfbrmation zu dem Signalverarbei- 
tungssystem hin zu Qbertragen ist Bne 
OberprQfung der Zugangsberechtigung anhand ein- 
er solchen Kennzahl und einer dieser zugehdrigen 
Identifizierungsinfbrmation bringt jedoch den Nach- 
teil mit sich, daB Verfaischungen von Kennzahlen 
und zugehdrigen Identifizierungsinformationen, ins- 
besondere durch Manipulation, nicht auszu- 
schiieBen sind. 

Es ist nun Aufgabe der voriiegenden Erfindung, 
einen Weg zu zeigen, wie bei einem Verfahren und 
einer Schaltungsanordnung der eingangs genart- 
nten Art eine weftgehend sichere OberprQfung der 
Zugangsberechtigung von peripheren Bnrichtun- 
gen moglich ist 

GelQst wird die vorstehend aufgezeigte Aufga- 
be bei einem Verfahren und einer Schaltungsa- 
nordnung der eingangs genannten Art erfindungs- 
gemaB dadurch, daB fOr jede der peripheren Bn- 
richtungen in dem Signalverarbeitungssy stern ein 
SchiQsseiwort hinteriegt wird, welches jeweils aus 



der genannten Kennzahl und der Identifizierungsin- 
formation der Jeweiligen peripheren Bnrichtung ab- 
geieitet wird und daB bei einem beabsichtigten 
Zugang von einer der peripheren Bnrichtungen her 
5 zunSchst die von dieser dafOr abgegebene Kenn- 
zahl und die dieser zugehSrige Identifizierungsin- 
fbrmation mit dem der betreffenden peripheren Bn- 
richtung zugeordneten SchiQsseiwort verknOpft 
werden. 

ro Die Erfindung bringt den Vorteil mrt sich, daB 
durch die Verknupfung von mehreren informatio- 
nen, nSmlich Kennzahl, identifizierungsinformation 
und SchiQsseiwort eine OberprQfung der Zugangs- 
berechtigung mit hoher Sicherheit erfoigen kann. 

76 Die Sicherheit wird insbesondere dadurch erreicht 
daB zwei der zu verknQpfenden Informationen nicht 
gleichzeitig den Benutzem bzw. dem Bedienperso- 
nai des Signalverarbeitungssy stems zuganglich 
sind. So sind in dem Signalverarbeitungssy stem 

20 iediglich die den einzelnen peripheren Bnrichtun- 
gen zugeordneten SchlQsselwdrter hinteriegt Die 
Vorgehensweise bei der Ermittiung dieser 
SchlQsselwdrter ist dabei weder den Benutzem 
noch dem Bedienpersonal des SignaJverarbeltungs- 

25 systems bekannt Die Identifizierungsinformationen 
werden schiieBlich von den Benutzem des Signal- 
verarbeitungssy stems bei der Inbetriebnahme einer 
peripheren Bnrichtung frei wahlbar festgesetzt und 
sind in dem zugehQrigen Signarverarbeitungssy- 

30 stem nicht hinteriegt 

Das Verfahren gemSB der voriiegenden Erfin- 
dung lafit sich in vorteilhafter Weise auch zum 
OberprOfen der Berechtigung eines Zugriffs von 
einer Bedienungsstation des Signalverarbeitungs- 

35 systems aus auf in diesem gespeicherte Datenin- 
formationen dadurch anwenden, daB vor einem Zu- 
griff auf solche Dateninformationen die Zugriffsbe- 
rechtigung anhand einer der betreffenden Bedie- 
nungsstation zugeteilten Kennzahl. einer fQr die 

40 betreffende Bedienungsstation frei gewahlten Ide- 
ntifizierungsinformation und eines in dem Signalve- 
rarbeitungssy stem fQr die betreffende Bedienungs- 
station hinterfegten SchlQsselwortes QberprQft wird 
DarOber hinaus iaBt sich das Verfahren gemSB 

46 der voriiegenden Erfindung in vorteilhafter Weise 
auch zum OberprOfen der Berechtigung der Aktivie- 
rung von den Betriebr eines Signalverarbeitungssy- 
stems betreffenden SteuerungsablSufen von einer 
Bedienungsstation dieses Signarverarbeftungssy- 

50 stems aus dadurch anwenden, daB vor einer Akti- 
vierung von SteuerungsablSufen die Berechtigung 
bezQglich der betreffenden Bedienungsstation an- 
hand einer dieser zugeteilten Kennzahl, einer fQr 

55 
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die betreffende Bedienungsstation frei wShlbaren 
Identifizierungsinformation und eines in dem Si- 
gnalverarbeitungssystem fOr die betreffende Bedie- 
nungsstation hinteriegten SchlQsselwort QberprQft 
wird. 

Bei den zuvor genannten beiden Anwen- 
dungsf§llen flegt der Vorteil der Erfindung darin, 
daB nur ein zugangsberechtigter Personenkreis des 
Bedlenpersonals des Signalverarbeltungssystems 
Zugang zu in dem Signalverarbeitungssystem ge- 
speicherten Dateninformationen erhalt bzw. berech- 
tigt 1st, bestimmte den Betrieb des Signalverarbel- 
tungssystems betreffende Steuerungsablaufe zu 
aktivieren. 

In die Ableitung der Sch!Qsselw5rter und in die 
OberprGfung der Zugangsberechtigung kann auch 
zusatzfich zu den genannten Kennzahlen und Ide- 
ntifizierungsfrtformationen eine fOr das jeweilige Si- 
gnalverarbeitungssystem festgelegte Systemkenn- 
zahl einbezogen werden. Dies bringt den Vorteil 
einer weiteren Erhohung der Sicherheit bei der 
OberprOfung der Zugangsberechtigung zu einem 
Signalverarbeitungssystem mit slch. 

Weiterhin ist das Verfahren gemaB der voriie- 
genden Anmeidung in vorteiihafter Weise anwend- 
bar zur Identifizierung von in Qber eine Paketver- 
mittlungsstelie eines Paketvermittlungsnetzes ver- 
laufende Verbindungen einbezogenen rufenden 
und/oder gerufenen Teilnehmerstellen in der betref- 
fenden Paketvermittlungsstelie. 6ne solche Identifi- 
zierung erfolgt dabei in der Weise, daB fOr jede der 
mit der Paketvermittlungsstelie Qber einen 
Obertragungskanal in Verbindung stehende Teil- 
nehmerstelle in der Paketvermittlungsstelie bei In- 
betriebnahme des jeweiligen Obertragungskanals 
ein SchlQsselwort hinterlegt wird, welches in der 
Paketvermittlungsstelie aus der genannten, 
freiwahlbaren Identifizierungsinformation und der 
der jeweiligen Teilnehmerstelle zugewiesenen Ruf- 
nummer abgeleitet wird, daB im Zuge des Auf- 
baues einer Verbindung in einem diesen Aufbau 
einleitenden Paket zusatzlich zu der jeweiligen Ide- 
ntifizierungsinformationen die der jeweiligen Teil- 
nehmerstelle zugewiesene Rufnummer Qbertragen 
wird und daB die Qbertragene Rufnummer und die 
zugehorige Identifizierungsinformation Jewells mit 
dem der jeweiligen Teilnehmerstelle zugeordneten 
SchlQsselwort fOr eine Identifizierung verknQpft 
werden. 

Vorzugsweise wird ein eingeleiteter Verbindun- 
gsaufbau ledigfich bei einer fehlerfreien Identifizie- 
rung der jeweils rufenden und/oder gerufenen Teil- 
nehmerstelle fortgesetzt Dies bringt den Vorteil mit 
slch, daB elnersefts Vermitttungsvorgange in einer 
Paketvermittlungsstelie nur dann abgewickelt wer- 
den, wenn die jeweilige rufende und/oder gerufene 



Teilnehmerstelle fQr eine spStere 
GebQhrenerhebung ermittelt werden konnte. Ande- 
rerseits bietet slch aber auch die Mdglichkeit bei- 
spielsweise durch LSschen von SchlQsselwortem 

5 bestimmte Teilnehmerstellen fQr den Aufbau von 
Verbindungen zu sperren. In der jeweiligen Paket- 
vermittlungsstelie erObrigt sich somit das Anlegen 
von gesonderten Listen mit den gesperrten Teil- 
nehmerstellen in der Paketvermittlungsstelie. 

io ZweckmaBigerweise wird bei Teilnehmerstel- 
len, die Qber eine private Nebenstellenanlage mit 
der Paketvermittlungsstelie in Verbindung stehen, 
fQr jede dieser Teilnehmerstellen vom Betreiber 
der Nebenstellenanlage eine gesonderte Identiftzie- 

?5 rungsinformation gewahtt. Damit ist es in einfacher 
Weise mfiglich, fQr die einzelnen Teilnehmerstell- 
ten der Nebenstellenanlage eine gesonderte 
GebQhrenerfassung durchzufQhren. 

Konnen von den einzelnen Teilnehmerstellen 

20 verschiedene, von den Betreibern der Vermittlungs- 
netze zur VerfQgung gestellte Dienste wahlweise in 
Anspruch genommen werden, so ist es 
zweckmaBig, daB in einem Paket fQr die Enleitung 
des Aufbaus einer Verbindung auch Dienste anfor- 

25 dernde Informationssignale Qbertragen werden, 
welche nach einer Identifizierung der jeweiligen 
Teilnehmerstelle als aktuelle Parameter 
Qbemommen werden. Dies bringt den Vorteil mrt 
sich, daB die von den Betreibern der VermittJungs- 

30 netze zur VerfQgung gesteliten Dienste tatsachlich 
nur von eigem berechtigten Teilnehmerkrels in An- 
spruch genommen werden kdnnen. 

Ene Schattungsanordnung zur DurchfQhrung 
des Verfahrens gemSB der vorfiegenden Erfindung 

35 laBt sich dadurch mit einem relativ geringen - 
schaltungstechnischen Aufwand reaiisieren, daB 
. dem Signalverarbeitungssystem eine Speichera- 
nordnung mit einer der Anzahl der peripheren Bn- 
richtungen entsprechenden Anzahl von Speicher- 

40 zellen fQr die Speicherung der den peripheren Bn- 
richtungen jeweils zugeordneten SchlOsselworter 
zugehdrig ist, daB ein erstes Register fQr die Zwi- 
schenspeicherung einer von einer der peripheren 
Bnrichtungen abgegebenen Kennzahi und ein 

45 zweites Register fQr die Zwischenspeicherung der 
der betreffenden Kennzahi zugehorigen Identifizie- 
rungsinformation vorgesehen sind und daB mit den 
genannten Registem und der Speicheranordnung 
eine VerknQpfungsschaltung verbunden 1st, welche 

so ihr von den beiden Registem her zugefOhrte Kenn- 
zahlen und diesen zugehorige Identifizierungsinfor- 
mationen mit den Kennzahlen jeweils entsprechen- 
den SchlQsseiwdrtem verknQpft 

55 Anhand von Zeichnungen wird die Erfindung nach- 
stehend beispielsweise nSher erlSutert 
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Rgur 1 zeigt in einem Blockschaltbiid eiri 
Signalverarbeitungssystem, bet dem die Er- 
findung angewandt 1st, 

Rgur 2 zeigt den Aufbau einer in Rgur 1 
ledigBch schematisch dargestsllten Identify 
zierungsanordnung und 

Rgur 3 zeigt einen mogfichen Aufbau einer 
in der Identifizierungsanordnung gemSfl 

Rgur 2 vorgesehenen VerknQpfungs- 
schaltung. 

Rgur 4 zeigt in einem Blockschaltbiid ein 
Paketvermrttiungsnetz als weiteren Anwen- 
dungsfall fQr die vorfiegende Erfindung. 
In Rgur 1 ist ausschnittweise ein Signahrerar- 
beitungssystem SVS dargesteltt Bet diesem Sy- 
stem kann es sich beisplelsweise urn ein Nachrich- 
tenQbertragungssystem eines privaten oder 
offentfichen Obertragungsnefzes handeln. Dieses 
System kann jedoch auch ein Datenverarbeitungs- 
system bilden, auf welches externa Benutzer fQr 
die Inanspruchnahme bestimmter, auf dem Gebiet 
der Datenverarbeitung (iegender Dienste zugrelfen 
kQnnea. Mit dem Signalverarbeitungssystem ist 
eine Vielzahl v6n peripheren Enrichtungen TE 
angeschlossen. Diese mogen je nach der Art des 
zugehorigen Signalverarbeitungssystems aus 
herkSmmlichen Datenendeinrichtungen fQr die Auf* 
nahme und/oder Abgabe von Datensignalen ausge- 
bildet sein. DarQber hinaus ist mit dem Signalverar- 
beitungssystem SVS als weitere periphere Bnrich- 
tung eine mit BS bezeichnete BecBenungsstafion 
verbunden, Qber weiche Bedienpersonal zum 
Zwecke der Wartung und Bedienung Zugang zu 
' dem Signalverarbeitungssystem erhalt 

Von dem Signalverarbeitungssystem SVS ist in 
Rgur 1 eine zentrale, der Signalverarbeitung die- 
nende Verarbeitungseinheit VE dargesteilt Von 
dieser sind dabei lediglich eine zentrale Steuerein- 
heit CPU und eine mit dieser Qber ein Buslettungs- 
system verbundene, aus Festwertspeichem ROM 
und SchreitWLese-Speichem RAM bestehende 
Speichereinheit angedeutet Mit dieser Verarbeitun- 
gseinheit VE ist eine Sende-ZEmpfangsanordnung 
SE verbunden, Qber die die genannten penpheren 
Enrichtungen TE und die Bedienungsstation BS 
Zugang zu der Verarbeitungseinheit erhaiten. Mit 
der Verarbeitungseinheit und der Sende- 
/Empfangsanordnung ist schliefilich noch eine Ide- 
ntifizierungsanordnung ID mit ihrem Engang ver- 
bunden. Der Ausgang dieser Identifizieaingsanord- 
nung ist an einen Steuereingang der Sende- 
/Empfangsanbrdnung angeschlossen. 
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im folgenden wird nun unter Bezugnahme auf 
die Rguren 2 und 3 das Verfahren zum OberprOfen 
der Berechtigung des Zugangs zu dem Signalve- 
rarbeitungssystem SVS naher beschrieben. 

5 Jeder der penpheren Enrichtungen TE und der 
Bedienungsstation BS wird von dem Signalverar- 
beitungssystem her eine gesonderte Kennzahl, im 
Falle eines Obertragungssy stems eine Rufnummer. 
zugewiesen. Bei Inbetriebnahme des Signaiverar- 

io beitungssystems wird fQr jede der penpheren En- 
richtungen und die Bedienungsstation anhand der 
jeweiiigen zugewiesenen Kennzahl und einer durch 
den Benutzer der jeweiiigen peripheren Enrichtung 
bzw. der Bedienungsstation frei wahlbaren, eine 

75 Zeichenfblge darstellenden Identrfizierungsinforma- 
ton ein SchlQssefwort nach einer festgeiegten 
arithmetischen Operation gebiidet Dieses 
SchlQsselwort wird in einem in in Rgur 2 mit SWS 
bezeichneten Speicher der Identifizierungsanord- 

20 nung ID fQr die Dauer des Anschiusses der jeweiii- 
gen peripheren Enrichtung bzw. der Bedienungs- 
station an das Signalverarbeitungssystem bzw. bis 
zur Neufestiegung eines SchlQsselwortes gespei- 
chert Dieser Speicher weist fQr die Aufnahme von 

25 SchlOsselwSrtem einen Lageeingang LE auf und ist 
so organisiert, daB fOr jede der peripheren Enrich- 
tungen TE und die Bedienungsstation BS eine 
Speicherzelle fQr die Aufnahme eines 
SchlQsselwortes reserviert ist Die fQr die Ermitt- 

ao lung der einzelnen SchlQssefworter festgelegte 
• arithmetische Operation ist im Qbrigen weder den 
Benutzem noch dem Bedienpersonal des Signafve- 
rarbeitungssystems bekannt DarQber hinaus sind 
dem Bedienpersonal die von den Benutzem festge- 

35 iegten Identifizierungsinformationen nicht 
zuganglich. Im Falle der Bedienungsstation ist die 
festgelegte Identifizlerongsinformation nur einem 
zugangsberechtigten Personenkreis bekannt 

1st nun beisplelsweise ein Zugang zu dem Si- 

40 gnalverarbeitungssystem SVS von einer der peri- 
pheren Enrichtungen her beabsichtigt so wird die 
jeweilige periphere Enrichtung zur Abgabe der ihr 
zugewiesenen Kennzrffer und der dieser zu- 
gehorigen Identifizierungsinformation aufgefordert 

45 FQr die Zwischenspeicherung dieser Angaben sind 
in der in Rgur 2 dargesteliten Iderrtrfizierungsa- 
nordnung ID zwei gesonderte Register vorgesehen, 
namlich ein KennzahhRegister KR und ein 
Identito'erungsinfonmations-Register I1R, die die 

50 genannten Angaben Qber ein Leitungssystem 
BUS1 bzw. BUS2 von der Sende- 
/Empfangsanordnung SE her zugefQhrt erhaiten. 

Mit Hilfe der in dem Register KR zwi- 
schengespeicherten Kennzahl wird nun der bereits 

55 erwahnte Speicher SWS Qber ein Leitungssystem 
BUS3 fOr das Auslesen des in ihm fQr die durch 
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diese Kennzahl bezeichnete periphere Bnrichtung 
gespeicherten SchlQsselwortes angesteuert Mit 
diesem ausgelesenen SchlQsselwort, das auf einem 
Leitungssystem BUSS aufbitt und den in den Regl- 
stem KR und IIR gespeicherten Angaben, die ein- s 
erseits auf dem bererts genannten Leitungssystem 
BUS3 und andererseits auf einem Leitungssystem 
BUS4 bereitgesteilt werden, wird anschlieflend eine 
in Rgur 2 mit VS bezeichnete VerknQpfungs- 
schaltung beaufschlagt Diese unterwirft die ihr ais 10 
EngangsgrSflen zugefQhrten Engangssignale einer 
festgelegten binSren arithmetischen Operation. Das 
am Ausgang der VerknQpfungsschaltung auftre- 
tende binSre Ausgangssignal gibt dabei Aufschlufl 
Qber das Ergebnis der OberprOfung der Zugangs- 75 
berechtigung fOr die in Frage kommende periphere 
Bnrichtung. Entspricht z.B. das Ausgangssignal 
einem festgelegten Erwartungswert, so ist die in 
Frage kommende periphere Bnrichtung zum Zu- 
gang zu dem Signalverarbeitungssystem SVS be- 20 
rechtigt 

Ais arithmetische Operationen fQr die Festle- 
gung der SchlOsselworter und fQr die mit Hiife der 
VerknQpfungsschaltung VS durchzufQhrende 
OberprOfung der Zugangsberechtigung. konnen im 25 
Qbrigen je nach der geforderten Sicherheit fQr 
diese OberprOfung beiiebige binare arithmetische 
VerknQpfungen vorgesehen werden. Die beiden 
vorgesehenen arithmetischen VerknQpfungen 
mOssen lediglich so aufeinander abgestimmt sein, 30 
da/3 sich bei einer fehlerfreien OberprOfung einer 
Zugangsberechtigung am Ausgang der Ver- 
knQpfungsschaltung ein vorgegebener Erwartungs- 
wert einsteilen kann. Bn Beispiei fQr eine mdgiiche 
Realisierung der VerknQpfungsschaltung VS ist in 35 
Rgur 3 dargestelit Danach weist die Ver- 
knQpfungsschaltung eine der Anzahl der den En- 
gangssignalen Jewells zugehdrigen Informationsbits 
entsprechende Anzahl von UND-Gliedem G11 bis 
Q1n auf. Diese UND-Glieder sind jeweils mit drei 40 
Bngangen ausgebiidet Qber die sie mit einander 
entsprechende Informationsbits fQhrenden Lei- 
tungen der Leitungssysteme BUS3, BUS4 und 
BUS5 in Verbindung stehen. Die Ausgangssignale 
der UND-GIleder G11 bis G1n werden einem weite- 45 
ren UND-Glied zugefQhrt, welches dafQr Qber eine 
der Anzahl dieser UND-Glieder entsprechende An- 
zahl von QngSngen verfQgt. Der Ausgang dieses 
UND-Gliedes bildet den Ausgang der Ver- 
knQpfungsschaltung VS. 50 



Der zuvor beschriebene beabsichtigte Zugang 
zu dem Signalverarbeitungssystem SVS von einer 
der peripheren Bnrichtungen her wird lediglich bei 
einer fehlerfreien OberprOfung der Zugangsberech- 
tigung, die der Sende-/Empfangseinrichtung SE 
von der in Rgur 2 dargestellten VerknQpfungs- 
schaltung VS her angezeigt wird, zugelassen. 

Vorstehend wurde die OberprOfung der Zu- 
gangsberechtigung am Beispiei einer peripheren 
Bnrichtung TE erlautert. Den eiiSuterten 
Verfahrensschritten entsprechende Verfahrens- 
schritte laufen aber auch dann ab, wenn ein Zu- 
gang zu dem Signalverarbeitungssystem von der 
Bedienungsstation BS her beabsichtigt ist Bn 
derartiger Zugang kann beispielsweise fQr 
Wartungs-und Bedienungszwecke erforderlich sein. 
Dabei ist durch die vorstehend erlSuterte 
OberprOfung der Zugangsberechtigung sicher- 
gestellt, daB lediglich ein ausgewShlter Personen- 
kreis auf in dem Signalverarbeitungssystem ge- 
speicherte Dateninformationen zugreifen bzw. be- 
stimmte fQr den Betrieb des Signaiverarbeitungssy- 
stems erforderliche SteuerungsvorgSnge aktivieren 
kann. 

Im Qbrigen sei noch darauf hingewiesen, da/3 
fQr eine weitere Erhdhung der Sicherheit bei der 
OberprOfung der Zugangsberechtigung zusStzlich 
jedem Signalverarbeitungssystem eine gesonderte 
Systemkennzahl zugeordnet werden kann, welche 
jeweils in die oben genannten aufeinander abge- 
stimmten arithmetischen Operationen fQr die Bil- 
dung der SchlQsselwdrter und fQr die mit Hiife der 
VerknQpfungsschaltung VS durchzufQhrende 
OberprOfung der Zugangsberechtigung ais weitere 
EngangsgrSfle einbezogen wird. DafQr kann bei- 
spielsweise, wie in Rg. 2 dargestelit, die Identifizie- 
rungsanordnung ID ein zusatziiches, mit der Ver- 
knQpfungsschaltung VS in Verbindung stehendes 
Register Reg aufweisen, in welchem die System- 
kennzahl gespelchert ist 

Das vorstehend erlluterte Verfahren zur 
OberprOfung der Zugangsberechtigung l§Bt sich 
auch in vorteilhafter Weise zur Identifizierung von 
in Qber eine PaketvermittlungssteHe eines Paket- 
vermittlungsnetzes veriaufende Verbindungen ein- 
bezogenen rufenden und/oder gerufenen Teilneh- 
merstellen in der betreffenden Paketvermittlungs- 
steHe anwenden. In Rgur 4 ist ein derartiges Paket- 
vermittiungsnetz schematisch dargestelit Es ist mit 
PN bezelchnet Dieses Paketvermittiungsnetz 
mdge dabei beispielsweise aus den beiden Qber 
eine Obertragungsleitung miteinander in Verbin- 
dung stehenden Paketvenmittlungsstellen PV1 und 
PV2 gebildet sein. An derartige Paketvenmittlungs- 
stellen ist im allgemeinen eine Vieizahl von Teii- 
nehmersteilen anschlieftbar. In Rgur 4 1st jedoch 
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zur Vereinfachung lediglich der AnschiuB einiger 
weniger Teilnehmerstellen angedeuteL So ist bei- 
spielsweise mit der PaketvermittJungsstelle PV1 
lediglich eine mit TS1 bezeichnete Teilnehmer- 
stelie verbunden. Bei dieser m6ge es sich urn eins 
paketorientierte Teilnehmerstelie handeln, die eine 
Obertragung von Datensignalen gemSB CCTTT- 
Empfehlung X2S ermoglicht 

Mit der Paketvermittiungsstelle PV2 sind Telh 
nehmerstellen TS2 bis TS5 verbunden, Dabei ist 
die Teilnehmerstelie TS2 direkt mit der Paketver- 
mittlungsstelle verbunden, d. h. auch hier liegt eine 
Teilnehmerstelie vor, die Datensignale in Paketfdrm 
aufhehmen und abgeben kann. Die Teilnehmerstel- 
len TS3 und TS4 sind Qber eine private Nebensteh 
ienanlage NST an die Paketvermittiungsstelle PV2 
angeschlossen. Diese Nebensteiienaniage moge 
dabei so ausgestaitet sein, daB ein 
Datensignalaustausch zwischen ihr und der zu- 
gehorigen Paketvermittiungsstelle in Form yon 
Paketen erfolgen kann. 

Mit der Paketvermittiungsstelle PV2 ist - 
schlfeBIIch noch indirekt die Teilnehmerstelie TS5 
verbunden. Diese Teilnehmerstelie ist an eine 
Durchschaiteverrhittiungsstelle DV eines Durch- 
schaftevermittlungsnetzes angeschlossen. Bei dem 
Durchschaltevermrttiungsnetz kann es sich dabei 
beispielsweise urn ein Femsprechnetz handeln. Da 
in einem solchen Femsprechnetz die dem Verbin- 
dungsaufbau dienenden Signale und Datensignale 
nicht in Form von Paketen Qbertragen werden, ist 
eine direkte Obertragung dieser Signale zwischen 
der Durchschaltevermittiungssteile DV und der 
Paketvermittiungsstelle PV2 nicht moglich. Vtel- 
mehf ist eine Signalumsetzung erforderlich. HierfQr 
weist die Paketvermittlungsstelle PV2 eine in Rgur 
4 mit PAD bezeichnete Umsetzeinrichtung auf. 
Diese Umsetzeinrichtung setzt bei einer Sig- 
naiQbertragung * von der Durch- 
schaftevermittfungssteUe zu der Paketvermittiungs- 
stelle hin die z. B. zunachst im Start-Stop-Format 
Qbertragenen Signale in Pakete urn. In entspre- 
chender Weise erfolgt bei einer SignaiUbertragung 
in der Gegenrichtung eine Umsetzung von Paketen 
in Signale mit Start-Stop- Format Die angegebenen 
Umsetzfunktlonen werden im Qbrigen auch als 
Paketier-Endpaketier-Funktionen bezeichnet 

Unabhlngig davon, welche der vorstehend an- 
gegebenen Anschluflarten im Bnzelfall fOr den An- 
schlufi von Teilnehmerstellen an eine Paketvermitt- 
lungsstelle zu verwenden ist, ist es beispielsweise 
fQr eine spatere GebOhrenerfassung oder fOr eine 
Inanspruchnahme eines von dem Betreiber der 
Paketvermittlungsstelle zur VerfOgung gesteirten 
Dienstes, beispielsweise des Dienstes "Zuordnung 
zu einer geschlossenen Benutzeridasse", erforder- 



lich, Teilnehmerstellen, von denen ein Verbindun- 
gsaufbau eingeleitst wird, in der Paketvermittiungs- 
stelle eindeutig zu identrfizieren. FQr eine derartige 
Identifizierung weisen die beiden in Rgur 4 darge- 

5 stellten Paketvermittiungsstellen PV1 und PV2 
jeweils eine bererts oben naher erlauterte Identrfi- 
zierungsanordnung ID auf. Diese Identrfizierungsa- 
nordnung steht eingangssertig mit Sende- 
/Empfangseinrichtungen SE1 und SE2 in Verbin- 

70 dung, Qber die die jeweifige Paketvermittiungsstelle 
in Form von Paketen auftretende Datensignale auf- 
nimmt bzw. abgibt Ausgangssertig ist die jeweilige 
Iderrtrfizierungsanordnung an Steuereinginge der 
ihr jeweils zugehorigen Sende- 
es /Empfangseinrichtungen angeschlossen. 

Bei der Inbetriebnahme eines 
Obertragungskanals einer Paketvermittlungsstelle, 
beispielsweise der in Rgur 4 dargestelften Paket- 
vermittlungsstelle PV2, fQr den AnschluB einer 

20 paketorierrb'erten Teilnehmerstelie oder fQr den An- 
schluB einer Teilnehmertstelle Qber eine Umset- 
zeinrichtung wird anhand der fQr die betreffende 
Teilnehmerstelie festgelegten Rufnummer und ein- 
er durch den Benutzer der Teilnehmerstelie frei 

25 wahlbaren Iderrtifizierungsinformation in der oben 
bererts angegebenen Weise ein SchlQsselwort ge- 
bildet Bn solches SchlQsselwort wird dabei in ein- 
em dem in Rgur 2 dargestelften Speicher SWS 
entsprechenden Speicher der der betreffenden 

30 Paketvermittiungssteile zugehorigen fdentrflzierun- 
gsanordnung ID fQr die Dauer des Bestehens des 
gerade in Betrieb genommenen 
Obertragungskanals bzw. bis zur Neufestiegung 
eines SchlQsselwortes gespeichert 

35 Ist nun beispielsweise von einer paketorientier- 
ten Teilnehmerstelie, z. B. der Teilnehmerstelie 
TS2 in Rgur 4, eine Verbindung zu einer werteren 
Teilnehmerstelie, die die in Rgur 4 dargestellte 
Teilnehmerstelie TS1 sein mdge, aufzubauen, so 

40 wird zunachst fQr die Bnleitung des Verbindun- 
gsaufbaus ein Paket (Paket fQr einen ankommen- 
den Rut) von der rufenden Teilnehmerstelie TS2 
Qbertragen. Dieses Paket enthSrt u. a. die eigene 
Rufnummer der Teilnehmerstelie TS2 und die aus- 

45 gewShlte Identrfizierungsinformation. Anhand dieser 
Rufnummer und der Identrflzierungsinformation er- 
folgt dann mit Hiffe der in den Rguren 2 und 4 
dargestelften Identrfizienjngsanordnung ID eine Ide- 
ntifizierung der Teilnehmerstelie TS2 in der bererts 

so im Zusammenhang mit der OberprQfung der Zu- 
gangsberechtigung zu einem Signarverarbertungs- 
system erlSuterten Weise. 

Der von der Teilnehmerstelie TS2 eingeleitete 
Verbindungsaufbau wird lediglich bei einer fehler- 

55 freien Identifizierung, die in diesem Falle der 
Sende-/Empfangseinrichtung SE1 von der in Rgur 
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2 dargestellten VerknQpfungsschaitung VS her an- 
gezeigt wird, fortgesetzt Damit ist beispielsweise 
slchergestellt da/3 nur darn eine Verbindung zu- 
stande kommt wenn die rufende Teilnehmerstelle 
fQr eine GebQhrenerhebung iderrtifizierbar ist An- 5 
dererseits wird die Tatsache, 6aB eine Verbindung 
nur bei einer fehlerfreien Identifizierung der rufen- 
den Teilnehmerstelle vollstSndig aufgebaut wird, 
auch zum gezielten Sperren von Teiinehmersteilen 
fQr abgehende Rufe ausgenutzt Denn es besteht 10 
hier die MSglichkeit durch gezreites L5schen von 
SchiQsselw6rtem eine Sperre fQr die diesen 
SchlQsselwBrtem zugeordneten Teiinehmersteilen 
herbeizufQhren. Gesonderte Listen fQr fQr abge- 
hende Rufe gesperrte Teiinehmersteilen sind somit 75 
nicht erforderlich. 

Bei einer Fortsetzung eines Verbindungsauf- 
baues sind im Qbrigen zwischen den in Frage 
kommenden Teiinehmersteilen, hier der Teilneh- 
merstelle TS2, und der Paketvermittlungsstelle Pa- 20 
kete gemafl CCITT-Empfehlung X.25 auszutau- 
schen. Auf diesen Austausch wird jedoch im fol- 
genden nicht naher eingegangen. 

Vorstehend wurde die Identifizierung einer 
rufenden Teilnehmerstelle lediglich am Beispiel der 25 
paketorientierten Teilnehmerstelle TS2 erlautert 
Den erlauterten Verfahrensschritten entsprechende 
Verfahrensschritte laufen aber auch dann ab f wenn 
die zu identifizierenden Teiinehmersteilen bei- 
spielsweise Qber eine Umsetzeinrichtung (PAD in 30 
Rgur 4) mrt der Paketvermittlungsstelle in Verbin- 
dung stehen. In diesem Falle erfolgt eine soge- 
nannte Zweistufenwahl. Die erste Stufe besteht 
dabei in der Abgabe einer Zugangsziffer fQr das 
Paketvermittlungsnetz. Danach wird als zweite Stu- 35 
fe eine fQr das Paketvermittlungsnetz vorgesehene 
Wahlprozedur abgewickeit. FQr diese Abwicklung 
werden beispielsweise von einer nach einem 
asynchronen Obertragungsverfahren arbeitenden 
Teilnehmerstelle als WahJinformationen die eigene 40 
Rufnummer, die gewShlte Identifizieaingsinfonma- 
tion und die Rufnummer der gerufenen Teilnehmer- 
stelle in Form von Start-Stop-Signalen abgegeben 
und in der Umsetzeinrichtung PAD in ein entspre- 
chendes Paket eingefQgt 45 

Schlieflltch wurde vorstehend auch berelts dar- 
auf hingewiesen, dafl Teiinehmersteilen Qber eine 
private Nebenstellenanlage (NST in Rgur 4) mit 
einer Paketvermittlungsstelle in Verbindung stehen 
konnen. Auch in diesem Falle erfolgt eine Identifi- 50 
zierung einer rufenden Teilnehmerstelle in der be- 
reits erlSuterten Weise. FQr jede der ah der Neben- 
stellenanlage angeschlossenen Teiinehmersteilen 



kann dabei eine gesonderte Identifizierungsinforma- 
tion gewShrt werden, so dafl beispielsweise eine 
teilnehmerstellen-individuelle GebQhrenerfassung 
durchgefQhrt werden kann. 

Neben der Rufnummer der rufenden Teilneh- 
merstelle und der Identiflzlewngsinformation 
konnen in einem Paket zur Enleitung eines Verbin- 
dungsaufbaus auch noch Dienste anfordemde In- 
formationssignale Obertragen werden. FQr diesen 
Fall ist es vorteiihaft wenn diese Informationssi- 
gnale erst dann als aktuelle Parameter in die 
Paketvermittlungsstelle Qbemommen werden, wenn 
die das Paket abgebende rufende Teilnehmerstelle 
fehierfrei identifiziert werden konnte. Damit ist bei- 
spielsweise sichergestellt, daU nur ein zugriffsbe- 
rechtigter Benutzerkreis bestimmte Dienst in Ans- 
pruch nehmen kann. 

Vorstehend ist zwar das Verfahren zur Identifi- 
zierung von Teiinehmersteilen lediglich am Beispiel 
einer rufenden Teilnehmerstelle erIMutert worden. 
Es kann jedoch auch in bestimmten Fallen eine 
Identifizierung von gerufenen Teiinehmersteilen er- 
forderlich sein, beispielsweise bei einer 
GebQhrenQbemahme durch gerufene Teilnehmer 
Oder bei einer Zuordnung gerufener Teilnehmer zu 
geschbssenen Benutzerklassen. Auch fQr eine 
solche Identifizierung ist das vorstehend erlSuterte 
Verfahren vorteiihaft anwendbar. Die fQr eine Identi- 
fizierung erforderlichen Informationen, namlich Ruf- 
nummer und. Identifizierungsinformation, werden in 
diesem Falle von der jeweiiigen gerufenden Teil- 
nehmerstelle mit der RufbestStigung als Antwort 
auf einen abgehenden Ruf zu der in Frage kom-* 
menden Paketvermittlungsstelle hin Qbertragen. 

Im Qbrigen konnen auch an die in Rgur 4 
dargestellten Paketvermittlungsstellen PV1 und 
PV2 der in Rgur 1 dargestellten Bedienungsstation 
BS entsprechende Bedienungsstationen ange- 
schlossen sein, Qber die es einem ausgewahlten 
Personenkrels mSglich ist auf in der jeweiiigen 
Paketvermittlungsstelle gespeicherte Dateninforma- 
tionen zuzugreifen bzw. bestimmte fQr den Betrieb 
der jeweiiigen Paketvermittlungsstelle erforderliche 
Steuerungsvorgange zu aktivieren. 

Anspriiche 



1. Verfahren zum OberprOfen der Berechtigung des 
Zugangs zu einem Signalverarbeitungssystem 
(SVS) von mit diesem verbundenen fQr die Abgabe 
und ggfs. auch fQr die Aufnahme von Signaien 
ausgelegten peripheren Bnrichtungen (TE, BS) her 
anhand einer der jeweiiigen peripheren Bnrichtung 
zugewiesenen Kennzahl und einer fQr die jeweilige 
periphere Bnrichtung fret wahlbaren Identifizierun- 
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gsirtformation, dadurch gekennzeichnet, daB fQr 
jede der peripheren Bnrichtungen (TE, BS) in dem 
SIgnaJverarbeitungssystem ein SchQssetwort hirrter- 
legt wird, welches jeweils aus der genannten Kenn- 
zahi und der Identifizierungsinfonmation der jeweiii- 
gen peripheren Enrichtung abgeleitet wird, 

und daB bei einem beabsichtigen Zugang von einer 
der peripheren Bnrichtungen her zunichst die von 
dieser dafQr abgegebene Kennzahi und die dieser 
zugehSrige Identrfizierungsinfbrrnafion mit dem der 
betreffenden peripheren Enrichtung zugeordneten 
SchlUsselwort verknQpft werden. 

2. Anwendung des Verfahrens nach Anspruch 1 
zum OberprQfen der Berechtigung eines Zugrifts 
von einer Bedienungsstation (BS) eines SignaJve- 
raifaeitungssystems (SVS) aus auf in diesem ge- 
speicherte Dateninformationen, dadurch gekenn- 
zeichnet, daB vor einem Zugriff auf sotche Date- 
ninformationen die Zugriffeberechtigung an hand 
einer der betreffenden Bedienungsstation (BS) zu~ 
geteilten Kennzahi, einer f Or die betreffende Bedie- 
nungsstation fret wahlbaren Indentifizierungsinfor- 
mation und eines in dem Signalverarbeitungssy- 
stem (SVS) fGr die betreffende Bedienungsstation 
hinteriegten SchlQsselwortes OberprQft wird. 

3. Anwendung des Verfahrens nach Anspruch 1 
zum OberprOfen der Berechtigung der Akfivierung 
von den Betrieb eines Signarverarbeftungssystems 
(SVS) betreffenden Steuerungsabfaufen von einer 
Bedienungsstation (BS) dieses Signaiverarbertungs- 
systems aus, dadurch gekennzeichnet, daB vor 
einer Akfivierung von Steuerungsablaufen die Be- 
rechtigung bezQglich der betreffenden Bedienungs- 
station (BS) anhand dieser zugeteitten Kennzahi, 
einer fQr die betreffende Bedienungsstation frei 
wahlbaren Identiftzierungsinformation und eines in 
dem Signalverarbeitungssystem ( SVS) fQr die be- 
treffende Bedienungsstation hinteriegten 
SchiQssefwortes OberprQft wird. 

4. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB in die Ableitung der SchlQsselwdrter 
und in die OberprQfung der Zugangsberechtigung 
zusatziich zu den genannten Kennzahlen und Ide- 
rrtifizierungsinformationen eine fQr das Signalverar- 
beitungssystem festgelegte Systemkennzahi einbe- 
zogen wird. 

5. Verfahren nach Anspruch 1 zur Identifizierung 
von in Qber eine PaketverrnitHungsstelle (z.B. PV2) 
eines Paketvermittiungsnetzes verlaufende Verbin- 
dungen einbezogenen rufenden und/oder gerufe- 
nen Teilnehmersteilen (TS1 bis TS5) in der betref- 



fenden Paketvermittlungsstelle, dadurch gekenn- 
zeichnet, daB fQr jede der mit Paketvermfttiungs- 
stelfe Qber einen Obertragungskanal in Verbindung 
stehenden Teilnehmerstelle in der Paketvermitt- 

5 Iungsstelle bei Inbetriebnahme des jeweiligen 
Obertragungskanals ein SchlQsseiwort hinteriegt 
wird, welches jeweils in der Paketvermittiungsstelle 
aus der genannten, freiwMhlbaren Iderrtifizierungsfn- 
formation und der der jeweiligen Teiinehmerstelle 

io zugewiesenen Rufnummer abgeleitet wird, 

daB im Zuge des Aufbaus einer Verbindung in dem 
diesen Aufbau einlertenden Paket zusatziich zu der 
jeweiligen Identiftzierungsinformation die der jewei- 

75 iigen Teiinehmersteile zugewiesene Rufnummer 
Qbertragen wird, und daB die Qbertragene Rufnum- 
mer und die zugehorige Identifizierungsinfoimation 
jeweils mit dem der jeweiligen Teilnehmerstelle 
. zugeordneten SchlQsseiwort fQr eine Identifizierung 

20 verknQpft werden. 

6. Verfahren nach Anspruch 5, dadurch gekenn- 
zeichnet daB der Aufbau einer Verbindung ledk 
gfich bei einer fehlerfreien Identifizierung der jewei- 

25 Iigen rufenden und/oder gerufenen Teilnehmerstelle 
fbrtgesetzt wird. 

7. Verfahren nach Anspruch 5 Oder 6, dadurch 
gekennzeichnet, daB bei Teilnehmersteilen, die 

30 Qber eine private Nebenstellenanlage (NST) mit der 
Paketvermittelungsstelle (PV2) in Verbindung ste- 
hen, fQr jede dieser Teilnehmersteilen. vom Betrei- 
ber der Nebenstellenanlage eine gesohderte Identi- 
fizierungsinformation gewahrt wird. 

35 

8. Verfahren nach einem der AnsprQche 5 bis 7, 
dadurch gekennzeichnet, daB in einem Paket fQr 
die Enleitung des Aufbaus einer Verbindung auch 
Dienste anfordemde Inform ationssignale Qbertragen 

40 werden, welche nach einer Identifizierung der 
jeweiligen Teilnehmerstelle als aktueile Parameter 
Qbemommen werden. 

9. Schattungsanordung zur DurchfQhrung des Ver- 
45 fahrens nach Anspruch 1, dadurch gekennzeich- 
net , daB dem Signalverarbeitungssystem (SVS) 
eine Speicheranordnung (SWS) mit einer der An- 
zahl der peripheren Bnrichtungen entsprechenden 
Anzahl von Speicherzeflen fQr die Speicherung der 

50 den peripheren Bnrichtungen (TE, BS) zugeordne- 
ten SchlGsselworter zugehorig ist, 

daB ein erstes Register (KR) fQr die Zwi- 
schenspeicherung einer von einer der peripheren 
55 Enrichtung abgegebenen Kennzahi und ein zweites 
Register (IIR) fQr die Zwischenspeicherung einer 
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der jeweiligen Kennzahl zugehSrigen ldentrfizierun- 
gsinformationen vorgesehen sind 

und daB mit den genannten Registem (KR, IIR) und 
der Speicheranordnung (SWS) eine VerknUpfungs- 



schaltung (VS) verbunden ist, welche ihr von der 
beiden Registem her zugefOhrte Kennzahlen und 
diesen zugehorige Identifizierungsinformationen mft 
den Kennzahlen jeweiis entsprechenden 
SchlQsseiwSrtem verknQpft 
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